IIS サーバーに中間証明書をインストールして構成する方法

近年、ネットワークセキュリティの問題が多発しており、ユーザーのプライバシー情報セキュリティが潜在的な脅威に直面しています。情報セキュリティ保護を強化するために、現在、ほとんどの Web サイトでは https 暗号化アクセスが有効になっています。つまり、SSL 証明書を導入して、サーバー ID 認証やデータ暗号化送信などの機能を実現しています。では、IIS サーバーに SSL 中間証明書をインストールして構成するにはどうすればよいでしょうか?以下の主な手順を見てみましょう。

ここでは、サイトの実際のニーズに基づいて適切なタイプの SSL 証明書を購入できます。 SSL 証明書には多くの種類があります。検証方法の違いにより、主にドメイン名 DV SSL 証明書、エンタープライズ OV SSL 証明書、拡張 EV SSL 証明書に分けられます。個人ウェブサイトはDVタイプの証明書のみ申請できますが、企業ウェブサイトは3つのタイプの証明書すべてを申請できます。ただし、セキュリティ上の理由により、セキュリティレベルが高いOVまたはEVタイプの証明書が優先される場合があります。

SSL 証明書を購入する際は、信頼できる証明書ブランド (DigiCet、Symntec、GeoTust、GloblSign、Thwte など) を選択することをお勧めします。これらのブランドが提供する SSL 証明書は種類が豊富で、安全かつ信頼性が高く、ユーザーから深く信頼されています。 SSL 証明書を購入したら、申請書類を CA に提出して審査を受けます。審査に合格すると、CA から証明書が発行されます。証明書は電子メールでダウンロードし、該当するサーバーにインストールできます。

IIS に SSL 証明書を展開する場合は、中間証明書 (中間証明書とも呼ばれます) を同時にインポートする必要があります。 IIS マネージャーを開き、MMC を実行して証明書を管理し、コンソールで [ファイル] > [R] をクリックして、以下に示すようにスナップインを追加/削除します。

「スナップインの追加と削除」ウィンドウで、左下隅の「追加」オプションをクリックし、「証明書」を選択します。

「追加」ボタンをクリックした後、コンピューター アカウントを選択し、「次へ」をクリックして続行します。

新しいページで、このスナップインによって管理されるコンピューターとして「ローカル コンピューター」を選択し、「完了」ボタンをクリックしてウィンドウ ページを閉じます。

IIS コンソール インターフェイスに戻り、[証明書 (ローカル コンピューター)] を選択して、中間証明機関を見つけて展開し、証明書セクションに移動して右クリックし、[すべてのタスク] R [インポート] を選択すると、対応する中間証明書をインポートできます。